[发明专利]一种防泄密处理的方法和装置

说明书

本发明实施例提供了一种防泄密处理的方法和装置，所述方法包括：在监控到进程被启动时，调用预置的压缩程序特征库，判断进程对应的目标应用程序是否为压缩程序；在判定目标应用程序为压缩程序时，则监控目标应用程序对应的文件访问操作，并拦截文件访问操作对应的待压缩文件；调用预置的关键字扫描引擎，对待压缩文件进行内容识别，并判断待压缩文件是否命中预置的规则库中目标关键字；在判定待压缩文件命中目标关键字时，对待压缩文件进行防泄密处理，并记录防泄密处理对应的防泄密处理结果。通过本发明实施例，实现了对压缩文件的防护优化，避免了压缩文件的意外泄密，能够实现对压缩文件更灵活的控制，提升了用户体验和文件交互。

技术领域

本发明涉及数据处理技术领域，特别是涉及一种防泄密处理的方法和装置。

背景技术

随着互联网的快速发展，时常发生机密数据的无意外泄、黑客窃取、勒索病毒破坏等现象，因而对数据信息的安全保护显得尤为重要。

目前，为应对数据安全威胁，通常是在压缩文件外发时进行简单的阻止或者放行操作，其控制简单、粗暴，对于部分放行的文件可能造成意外泄密，且针对加密压缩文件，由于外发时无法识别加密压缩文件的内容，将会影响加密压缩文件的交互、流转。

发明内容

鉴于上述问题，提出了以便提供克服上述问题或者至少部分地解决上述问题的一种防泄密处理的方法和装置，包括：

一种防泄密处理的方法，所述方法包括：

在监控到进程被启动时，调用预置的压缩程序特征库，判断所述进程对应的目标应用程序是否为压缩程序；

在判定所述目标应用程序为压缩程序时，则监控所述目标应用程序对应的文件访问操作，并拦截所述文件访问操作对应的待压缩文件；

调用预置的关键字扫描引擎，对所述待压缩文件进行内容识别，并判断所述待压缩文件是否命中预置的规则库中目标关键字；

在判定所述待压缩文件命中所述目标关键字时，对所述待压缩文件进行防泄密处理，并记录所述防泄密处理对应的防泄密处理结果。

可选的，所述方法还包括：

在判定所述待压缩文件命中所述目标关键字时，记录所述待压缩文件对应的文件相关信息；其中，所述文件相关信息包括但不限于：目标关键字信息、文件路径信息、摘要信息；

在对所述待压缩文件进行防泄密处理时，记录所述防泄密处理对应的日志信息；

采用所述文件相关信息和所述日志信息，生成所述防泄密处理对应的防泄密处理结果。

可选的，在所述对所述待压缩文件进行防泄密处理的步骤之后，所述方法还包括：

同步外发控制策略；

在检测到外发请求时，采用所述防泄密处理结果和所述外发控制策略，进行外发控制。

可选的，所述对所述待压缩文件进行防泄密处理的步骤包括：

确定所述目标关键字对应的目标文件分类信息；其中，所述规则库存储有多个关键字和文件分类信息的对应关系；

采用所述目标文件分类信息，确定针对所述待压缩文件的防泄密策略；其中，所述防泄密处理策略包括但不限于：文件加密、标签植入、拒绝访问文件；

按照所述防泄密策略，对所述待压缩文件进行防泄密处理。

可选的，所述方法还包括：

将所述防泄密处理后的待压缩文件发送至所述目标应用程序，以对所述防泄密处理后的待压缩文件进行压缩处理。

一种防泄密处理的装置，所述装置包括：